5.4. Configuration du transfert DNS PrivateLink d’AWS

Avec les clusters AWS PrivateLink, une zone hébergée publique et une zone hébergée privée sont créées dans la Route 53. Avec la zone privée hébergée, les enregistrements à l’intérieur de la zone ne peuvent être résolus qu’à partir du VPC auquel elle est attribuée.

La validation Let's Encrypt DNS-01 nécessite une zone publique afin que des certificats valides et de confiance publique puissent être délivrés pour le domaine. Les enregistrements de validation sont supprimés une fois que la validation Let's Encrypt est terminée; cependant, la zone est toujours nécessaire pour la délivrance et le renouvellement de ces certificats, qui sont généralement requis tous les 60 jours. Bien que ces zones semblent généralement vides, elles jouent un rôle essentiel dans le processus de validation.

Consultez la documentation des zones privées hébergées pour plus d’informations sur les zones hébergées privées. Consultez la documentation des zones hébergées par AWS pour plus d’informations sur les zones hébergées par le public.